SCEP أو بروتوكول تسجيل الشهادة البسيط^{(Simple Certificate Enrollment Protocol)} ، هو بروتوكول يسمح للأجهزة بالتسجيل للحصول على شهادة باستخدام عنوان URL^(URL) ومفتاح سري. على أجهزة Windows 10 ، يمكنك استخدام Intune لنشر شهادات ^{(Intune to deploy)} SCEP على أجهزة Windows 10.

ومع ذلك ، بعد تجديد شهادة أي مرجع مصدق جذر (CA) أو إصدار CA ، يفشل نشر شهادة SCEP ، فستساعدك هذه المشاركة على حلها.

هناك عدة طرق لمعرفة ما إذا كان الخطأ قد حدث:

• حالة النشر في مدخل Intune
• على جهاز Windows 10 ، يتم تسجيل الحدثين 32 و 307 في سجلات المسؤول .^(Admin)
• تم تسجيل الحدث 30 في سجل CAPI2 ،

السبب من وراء هذه الشهادات هو أن الشهادات التي تم إصدارها من المرجع المصدق (CA) لا تزال تشير إلى شهادة المرجع المصدق (CA) القديمة. ينتج عن هذا ، في المقابل ، خطأ لأنه لم يعد موثوقًا به.

^(SCEP)فشل نشر SCEP على أجهزة Windows 10 بعد تجديد شهادة CA

NDES ( خدمة تسجيل جهاز الشبكة^{(Network Device Enrollment Service)} ) هي خدمة تقدمها Microsoft تسمح للأجهزة التي تعمل بدون بيانات اعتماد المجال بالحصول على شهادات بناءً على SCEP . وفقًا لمايكروسوفت^(Microsoft) ، تحتاج إلى إعادة تثبيت كل من دور خادم NDES و ^(NDES)Microsoft Intune Connector على خادم NDES . أثناء إعادة التثبيت ، ستتم إعادة إصدار الشهادات وحل المشكلة.

طريقة إعادة التثبيت هي عملية من ثلاث خطوات تتضمن تثبيت خادم NDES وتكوين خادم NDES وإنشاء ملف تعريف SCEP في مدخل ^(SCEP)Intune . أثناء التثبيت ،  ستقوم NDES بتنفيذ الخطوات التالية للحصول على الشهادة.

• يولد ويوفر كلمات مرور التسجيل لمرة واحدة للمسؤولين
• يرسل طلبات التسجيل إلى CA
• يسترجع الشهادات المسجلة من المرجع المصدق وإعادة توجيهها إلى جهاز الشبكة.

من المثير للاهتمام ملاحظة أن المشكلة خاصة بأجهزة Windows ولا تحدث على أجهزة Android و iOS.

لذلك إذا كانت لديك مشكلة ، فكل ما عليك فعله هو إعادة تثبيتها ، وسوف تحل نفسها بنفسها.

SCEP deployment to Windows 10 fails after you renew CA certificate

SCEP or Simple Certificate Enrollment Protocol, is a protocol that allows devices to enroll for a certificate using a URL and a secret key.  On Windows 10 devices, you can use Intune to deploy SCEP certificates to Windows 10 devices.

However, after you renew the certificate of any root certification authority (CA) or issuing CA, SCEP certificate deployment fails, then this post will help you resolve it.

There are multiple ways to find out if the error has occurred:

• Deployment status in the Intune portal
• On the Windows 10 device, event 32 and 307 are logged in Admin logs.
• Event 30 is logged in CAPI2 log,

The reason behind that the certificates are because certificates that are issued CA still refer to the old CA certificate. This, in return, results in an error as they are no longer trusted.

SCEP deployment to Windows 10 devices fails after you renew the CA certificate

NDES ( Network Device Enrollment Service) is a service from Microsoft which allows devices running without domain credentials to obtain certificates based on the SCEP. According to Microsoft, you need to reinstall both the NDES server role and Microsoft Intune Connector on the NDES server. During the reinstallation,  certificates will be reissued, and the issue will be resolved.

The reinstallation method is a three-step process that includes installing the NDES server, configuring the NDES server, and creating the SCEP profile in the Intune portal. During the installation,  NDES will perform the following steps to get the certificate.

• Generates and provides one-time enrollment passwords to administrators
• Submits enrollment requests to the CA
• Retrieves enrolled certificates from the CA and forward them to the network device.

It is interesting to note that the problem is specific to Windows devices and does not happen on Android and iOS devices.

So if you have a problem, all you need to do is reinstall them, it will resolve itself.

Related posts

• كيفية تعطيل الضمانات ل Feature Updates على Windows 10

• كيفية استخدام Network Sniffer Tool PktMon.exe في Windows 10

• Hide Toolbars option في Taskbar Context Menu في Windows 10

• كيفية تثبيت NumPy باستخدام PIP على Windows 10

• إطلاق الملفات بسهولة مع MyLauncher لأجهزة الكمبيوتر Windows 10

• Best مجانا Mountain Sports Games for Windows 10 PC

• كيفية تعطيل فئات التخزين القابلة للإزالة والوصول إلى Windows 10

• كيفية تعطيل Automatic Driver Updates في Windows 10

• Ashampoo WinOptimizer هو برنامج مجاني لتحسين Windows 10

• كيفية تنشيط Windows 10 Enterprise Edition

• سوف LONG Path Fixer tool إصلاح أخطاء Path Too الطويلة في Windows 10

• كيفية تغيير Hard Disk Cluster Size في Windows 10

• كيفية تمكين Legacy Search Box في File Explorer من Windows 10

• قم بإنشاء Keyboard Shortcut لفتح Website المفضلة لديك في Windows 10

• ما هو Control Flow Guard في Windows 10 - كيفية تشغيله أو إيقافه

• تمكين Enhanced Anti-Spoofing في Windows 10 Hello Face Authentication

• Watch التلفزيون الرقمي والاستماع إلى Radio على Windows 10 مع ProgDVB

• البرمجيات الحرة لمراقبة System Performance & Resources في Windows 10

• Encrypt Care هو مجاني encryption software for Windows 10

• كيفية تعطيل أو تمكين القارئ Mode في Chrome في Windows 10